Ativar Microsoft Defender XDR controlo de acesso baseado em funções unificado (RBAC)

Aplica-se a:

• Plano 2 do Microsoft Defender para Ponto de Extremidade
• Microsoft Defender XDR
• Microsoft Defender para Identidade
• P2 do Microsoft Defender para Office 365
• Gerenciamento de Vulnerabilidades do Microsoft Defender
• Microsoft Defender para Nuvem

Para que o portal de segurança do Microsoft Defender XDR comece a impor as permissões e atribuições configuradas nas suas novas funções personalizadas ou funções importadas, tem de ativar o Microsoft Defender XDR modelo RBAC Unificado para algumas ou todas as suas cargas de trabalho.

Ativar o RBAC Unificado do Microsoft Defender XDR

Os passos seguintes guiam-no sobre como ativar o Microsoft Defender XDR modelo RBAC unificado. Pode ativar as cargas de trabalho das seguintes formas:

1. Ativar na página de permissões e funções
2. Ativar nas definições de Microsoft Defender XDR

Ativar a partir da página Permissões e funções

Inicie sessão no portal Microsoft Defender. No painel de navegação, selecione Permissões e selecione Funções em Microsoft Defender XDR para aceder à página Permissões e funções.

Pode ativar as cargas de trabalho de duas formas a partir da página Permissões e funções:

1. Ativar cargas de trabalho

   • Selecione Ativar cargas de trabalho na faixa acima da lista de funções para aceder diretamente ao ecrã Ativar cargas de trabalho .
   • Tem de ativar cada carga de trabalho uma a uma. Depois de selecionar o botão de alternar individualmente, ativa (ou desativa) essa carga de trabalho.

   

   Observação

   O botão Ativar cargas de trabalho só está disponível quando existe, pelo menos, uma carga de trabalho que não está ativa para Microsoft Defender XDR RBAC Unificado.

   Microsoft Defender para a Cloud está ativa por predefinição com Microsoft Defender XDR RBAC Unificado.

   Defender XDR RBAC Unificado está automaticamente ativo para acesso à Classificação de Segurança. Assim que uma função personalizada com uma das permissões for criada, esta tem um impacto imediato nos utilizadores atribuídos. Não é necessário ativá-lo.

   Para ativar permissões de Exchange Online no MICROSOFT DEFENDER XDR RBAC Unificado, Defender para Office 365 as permissões têm de estar ativas.

2. Definições da carga de trabalho

   • Selecione Definições da carga de trabalho.
   • Esta ação leva-o para a página permissões e funções do Microsoft Defender XDR.
   • Selecione o botão de alternar para a carga de trabalho que pretende ativar.
   • Selecione Ativar na mensagem de confirmação.

Ativou (ou desativou) essa carga de trabalho com êxito.

Ativar nas definições de Microsoft Defender XDR

Siga estes passos para ativar as cargas de trabalho diretamente nas definições de Microsoft Defender XDR:

1. Inicie sessão no portal Microsoft Defender.

2. No painel de navegação, selecione Configurações.

3. Selecione Microsoft Defender XDR.

4. Selecione Permissões e funções. Esta ação leva-o para a página Ativar cargas de trabalho .

5. Selecione o botão de alternar para a carga de trabalho que pretende ativar.

6. Selecione Ativar na mensagem de confirmação.

Ativou (ou desativou) essa carga de trabalho com êxito.

Desativar Microsoft Defender XDR RBAC Unificado

Pode desativar Microsoft Defender XDR RBAC unificado e reverter para os modelos RBAC individuais de Microsoft Defender para Ponto de Extremidade, Microsoft Defender para Identidade e Microsoft Defender para Office 365 (Proteção do Exchange Online).

Para Desativar as cargas de trabalho, repita os passos acima e selecione as cargas de trabalho que pretende desativar. O status está definido como Não Ativo.

Se desativar uma carga de trabalho, as funções criadas e editadas no Microsoft Defender XDR RBAC Unificado deixarão de estar em vigor e o modelo de permissões anterior é utilizado.

Próximas etapas

• Editar ou eliminar funções